iptables

http://www.zsythink.net/archives/1199

表: filter, raw, mangle, nat

链: PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING,

查询

-t 默认是filter

iptables -t filter -L

显示更多信息

iptables -t filter -vL

翻译主机名

iptables -t filter -nL

指定链

iptables -t filter -L INPUT

显示编号

iptables --line -nvL INPUT

清空filter表INPUT链

iptables -F INPUT

清空表

iptables -t 表名 -F

丢弃源ip的包

iptables -t filter -I INPUT -s 114.255.44.139 -j DROP

追加规则

iptables -t filter -A INPUT -s 114.255.44.139 -j ACCEPT

-I 是在前边加，-A是在尾部加，匹配顺序是从前边到尾部

指定编号插入

iptables -t filter -I INPUT 2 -s 114.255.44.139 -j ACCEPT

插入到第2行，后边依次向后推

指定编号删除

iptables -t filter -D INPUT 3

删除源ip是114.255.44.139，target 是ACCEPT 的规则，只能删除匹配到的第一条

iptables -D INPUT -s 114.255.44.139 -j ACCEPT

指定编号修改

iptables -t filter -R INPUT 1 -s 192.168.140.107 -j REJECT

修改的时候，必须指定规则对应的原本的匹配条件

修改链的默认策略

iptables -t filter -P FORWARD DROP

保存规则

centos6: service iptables save

centos7:

#配置好yum源以后安装iptables-service
# yum install -y iptables-services
#停止firewalld
# systemctl stop firewalld
#禁止firewalld自动启动
# systemctl disable firewalld
#启动iptables
# systemctl start iptables
#将iptables设置为开机自动启动，以后即可通过iptables-service控制iptables服务
# systemctl enable iptables

之后就可以使用service iptables save

其他保存方法：

iptables-save > /etc/sysconfig/iptables

iptables-restore < /etc/sysconfig/iptables

dnat snat理解

https://blog.csdn.net/sunshine716/article/details/83338119